你是不是也有过这种经历：想登录某个网站，却在微信、备忘录、甚至小纸条里翻半天；输错三次密码被锁住，又急着重置；或者干脆用同一个密码走天下，心里清楚有风险，但改起来太麻烦……这些都不是懒，是密码太多、太杂、太难记。
密码管理器不是“存密码的记事本”
很多人第一次听说密码管理应用程序，第一反应是：“哦，不就是把密码抄进去，点一下自动填吗？”其实远不止。真正好用的密码管理器，会帮你生成高强度随机密码（比如 Xq#9!vLm@2Rz&Kp），自动同步到手机、电脑、平板，还能识别钓鱼网站不自动填充——这些功能，普通文本文件或Excel表格根本做不到。
选之前，先盯紧这3个硬指标
1. 本地加密，钥匙自己攥着
别信“云端加密很安全”的宣传语。重点看它用的是不是端到端加密（E2EE），也就是密码库在你设备上就已加密，连服务商都看不到明文。像Bitwarden、1Password这类主流工具，主密码不上传、不存储，输错10次还会锁定——这才是底线。
2. 自动填充得“聪明”
试过点登录按钮，结果把邮箱填进密码框的尴尬吗？靠谱的密码管理应用程序能准确识别表单字段，Chrome扩展和iOS快捷指令都能联动。比如在淘宝收货地址页，它不会误填支付密码；在微信PC版登录页，也不会把账号当成密码塞进去。
3. 紧急情况能兜底
换新手机、重装系统、甚至主密码忘了怎么办？别只盯着“忘记密码”按钮。好的工具会提供应急恢复码（Recovery Code），一串24位字母数字组合，打印出来夹在笔记本里就行。千万别存在云笔记或微信收藏——那等于把保险箱钥匙贴在门上。
顺手就能用的小技巧
刚装好密码管理应用程序，别急着一股脑导入旧密码。建议从最常用的3个账号开始：微信PC版、支付宝、邮箱。手动编辑一次，确认自动生成的密码够长（至少12位）、含大小写字母+数字+符号，再开自动填充。用一周，你会发现手指不用再反复切换输入法，也不用对着模糊的截图辨认“是字母O还是数字0”了。
最后提醒一句：主密码别设成生日、手机号、或者“12345678”。它就像你家大门钥匙，丢了没法补办——所以写下来，藏好，比啥都强。